Le verdict en trois phrases
Un site de clinique sans maintenance contractuelle finit tôt ou tard piraté, et l'incident moyen coûte 8 000 à 20 000 € entre nettoyage, perte de prises de rendez-vous et gestion de crise. Pour un établissement de 120 lits, le forfait standard à 250 à 400 € HT par mois, avec surveillance 24/7 et sauvegardes quotidiennes, couvre l'essentiel du risque. Le premium avec SLA de 4 h se justifie dès que le site porte la prise de rendez-vous en ligne ou un portail patient, et l'hébergement HDS se budgète à part.
Ce qui s'est passé, et pourquoi c'est fréquent
Thomas, responsable informatique d'une clinique privée marseillaise de 120 lits, a découvert un lundi matin que la page d'accueil redirigeait vers un site de pharmacie frauduleux. Cause : une extension WordPress de formulaire restée sans mise à jour depuis 14 mois, avec une faille connue publiée 9 mois plus tôt. Le site a été hors ligne 4 jours, Google a affiché un avertissement de sécurité pendant 11 jours, et la clinique a dû informer la CNIL car le formulaire de contact collectait des données de santé. En France, une part importante des sites WordPress piratés le sont via une extension obsolète, et les établissements de santé figurent parmi les cibles régulières signalées par le CERT Santé.
Les trois niveaux de forfait comparés
| Prestation | Basique | Standard | Premium |
|---|---|---|---|
| Prix mensuel 2026 | 90 à 150 € HT | 250 à 400 € HT | 600 à 900 € HT |
| Mises à jour cœur et extensions | Mensuelles | Hebdomadaires, correctifs critiques sous 48 h | Continues, correctifs critiques sous 24 h |
| Sauvegardes | Hebdomadaires, 4 semaines | Quotidiennes, 30 jours, hors site | Quotidiennes et avant chaque mise à jour, 90 jours |
| Surveillance | Disponibilité toutes les 15 min | 24/7 disponibilité et intégrité des fichiers | 24/7 avec pare-feu applicatif géré |
| Délai d'intervention | 2 jours ouvrés | 8 h ouvrées | SLA de 4 h, 7 jours sur 7 |
| Petites évolutions incluses | Aucune | 1 h par mois | 3 à 4 h par mois |
| Rapport | Trimestriel | Mensuel | Mensuel avec revue sécurité |
L'hébergement n'est pas compris. Si le site stocke ou transmet des données de santé, par exemple un formulaire de pré-admission, l'hébergeur doit être certifié HDS : comptez 80 à 300 € HT par mois de plus selon l'architecture. Un simple site vitrine sans donnée médicale peut rester sur un hébergement classique, à condition que le formulaire de contact ne demande aucun motif médical.
Combien coûte vraiment un incident
| Poste de coût | Estimation 2026 |
|---|---|
| Nettoyage et réinstallation par un prestataire en urgence | 1 500 à 4 000 € |
| Audit de la faille et durcissement | 1 000 à 3 000 € |
| Rendez-vous en ligne perdus (4 jours) | 2 000 à 6 000 € |
| Temps interne direction et communication | 1 500 à 3 000 € |
| Notification CNIL et conseil juridique | 1 000 à 3 000 € |
| Perte de référencement pendant l'alerte Google | 1 000 à 1 500 € |
| Total | 8 000 à 20 500 € |
Un forfait standard à 300 € HT par mois représente 3 600 € par an, soit le coût d'un incident modeste. Le calcul est encore plus net si l'on ajoute le risque réputationnel auprès des patients et des médecins adresseurs.
Ce qu'il faut écrire dans le contrat
Exigez une liste précise des composants maintenus, un délai de correction des failles critiques chiffré en heures, un test de restauration de sauvegarde au moins une fois par trimestre, la double authentification sur tous les comptes administrateurs et la conservation des journaux pendant 12 mois. Ajoutez des pénalités en cas de dépassement du SLA, par exemple 10 % du forfait mensuel par tranche de 4 h de retard. Enfin, faites préciser qui est responsable de traitement et qui est sous-traitant au sens du RGPD : un avenant de sous-traitance est obligatoire dès que le prestataire accède aux formulaires.
Mini cas pratique
Besoin d'un site web professionnel ?
Kolonell crée des sites web qui attirent des clients, optimisés pour le marché sénégalais. Devis gratuit en 2 minutes.
Thomas compare deux scénarios sur trois ans. Sans contrat, l'historique de la clinique et les statistiques du secteur suggèrent une probabilité d'incident d'environ 40 % par an, avec un coût moyen de 14 000 €, soit une espérance de perte de 0,4 × 14 000 × 3 = 16 800 €. Avec un forfait standard à 320 € HT par mois, le coût est de 320 × 36 = 11 520 €, et la probabilité d'incident descend vers 5 %, soit 0,05 × 14 000 × 3 = 2 100 € de risque résiduel. Total : 13 620 € contre 16 800 €, avec en prime 36 heures d'évolutions incluses, valorisées à environ 2 900 €. La direction valide le standard et garde le premium pour le futur portail patient.
FAQ
Quel prix pour la maintenance d'un site de clinique en 2026 ?
Comptez 90 à 150 € HT par mois pour un forfait basique, 250 à 400 € pour un standard avec surveillance 24/7 et 600 à 900 € pour un premium avec SLA de 4 h. L'hébergement HDS éventuel s'ajoute.
Un site vitrine de clinique doit-il être hébergé en HDS ?
Seulement s'il collecte ou héberge des données de santé. Un formulaire de pré-admission ou un portail patient impose un hébergeur certifié HDS, environ 80 à 300 € HT par mois.
À quelle fréquence faire les mises à jour WordPress ?
Au minimum chaque semaine, et sous 48 h pour une faille critique publiée. La clinique de Thomas avait 14 mois de retard sur une extension.
Faut-il déclarer un piratage à la CNIL ?
Oui si des données personnelles ont pu être exposées, dans un délai de 72 h. Un forfait premium inclut souvent l'aide à la rédaction de la notification.
Le SLA de 4 h est-il utile pour une petite clinique ?
Il l'est dès que la prise de rendez-vous en ligne dépasse 20 % des rendez-vous. En dessous, un délai de 8 h ouvrées suffit généralement.
Parlons de votre projet. Nous auditons l'état de votre site, ses extensions et ses sauvegardes, puis proposons un niveau de maintenance adapté à vos usages et à vos contraintes de données de santé. Devis détaillé sous 48 h. WhatsApp +221 77 596 93 33.
Mohamed Bah
Fondateur, Kolonell
Passionné par le digital et l'entrepreneuriat en Afrique, Mohamed accompagne les entreprises sénégalaises dans leur transformation digitale depuis 2020. Fondateur de Kolonell, il croit que chaque PME mérite une présence en ligne professionnelle et accessible.
